最近，網(wǎng)絡(luò)安全公司似乎開(kāi)始變得“不安全”了。先不說(shuō)保護(hù)別人，目前很多公司正面臨“自身難保”的尷尬局面。大約是從2022年開(kāi)始，多家主營(yíng)安全的公司就不斷傳出虧損、裁員、降薪的新聞，甚至還有遲發(fā)工資，延緩報(bào)銷等操作。

網(wǎng)安代表性企業(yè)深信服最新一輪裁員占比約10%，涉及應(yīng)屆生和社招員工。公司2023年網(wǎng)絡(luò)安全實(shí)現(xiàn)營(yíng)收38.92億元，同比減少0.14%，這是上市以來(lái)營(yíng)收首次下滑。綠盟被曝出裁員15%。

天融信在2023年的財(cái)報(bào)中披露，過(guò)去一年減員444人，虧損3.7億。中孚信息的財(cái)報(bào)顯示，2023年歸母凈利潤(rùn)為負(fù)的1.86億，減員446人。奇安信在內(nèi)部郵件中表示，由于2023年的經(jīng)營(yíng)目標(biāo)未能完全達(dá)成，公司決定全年無(wú)年終獎(jiǎng)金。就連安全領(lǐng)域的老大哥360也是連續(xù)兩年虧損（大部分虧損是由投資哪吒汽車帶來(lái)的），截至2023年末，360擁有員工總數(shù)5990人，較2022年6481人，減少了7.58%。

放眼望去，整個(gè)行業(yè)幾乎都湊不齊一條好消息。

曾幾何時(shí)，“活下來(lái)”還只是房地產(chǎn)的專屬口號(hào)，如今這個(gè)Slogan可能很多網(wǎng)絡(luò)安全公司要拿過(guò)來(lái)用用了。

網(wǎng)絡(luò)安全公司怎么了？

這不禁讓人要問(wèn)，整個(gè)行業(yè)到底發(fā)生了什么，為什么突然間就從小甜甜變成牛夫人了？這要從內(nèi)部和外部?jī)蓚€(gè)方面來(lái)解釋。

大環(huán)境風(fēng)吹草動(dòng)，安全產(chǎn)業(yè)地動(dòng)山搖。

最直接的導(dǎo)火索是外部因素，大環(huán)境不好了。不用過(guò)多的介紹，宏觀經(jīng)濟(jì)不振相信每個(gè)人都能切身感受的到。受經(jīng)濟(jì)周期的影響，很多行業(yè)都在裁員，即便是BAT、谷歌、特斯拉也未能幸免。作為互聯(lián)網(wǎng)產(chǎn)業(yè)的一員，覆巢之下無(wú)完卵，這兩年網(wǎng)安企業(yè)過(guò)得不好并不特別。

事實(shí)上，經(jīng)濟(jì)不振是全球性的，不只是中國(guó)，國(guó)外很多同行過(guò)得也不好。自2022年以來(lái)，國(guó)外的安全公司也陷入到裁員的大潮中，包括Snyk、Malwarebytes、Tripwire、Cybereason和Lacework等有名的公司，都傳出裁員的消息。就連剛剛當(dāng)了Twitter老板的馬斯克，剛一上任就把原有的網(wǎng)絡(luò)安全部門集體裁撤。

根據(jù)裁員跟蹤網(wǎng)站Layoffs.FYI的數(shù)據(jù)，自2022年初以來(lái)，共有34家安全公司宣布裁員或勞動(dòng)力重組。而裁員的原因各不相同。

Lacework解雇了大約20%的員工。這家云安全公司成立于2015年，僅在六個(gè)月前就籌集了13億美元的資金，使其成為全球最熱門的網(wǎng)絡(luò)安全公司之一。Lacework聯(lián)合首席執(zhí)行官大衛(wèi)哈特菲爾德和杰伊帕里克表示，減少公司員工人數(shù)是公共和私人市場(chǎng)“地震轉(zhuǎn)變”的結(jié)果。

總部位于加利福尼亞州的防病毒公司Malwarebytes裁員了約125名員工。首席執(zhí)行官兼創(chuàng)始人Marcin Kleczynski在一份聲明中表示，裁員是其自身長(zhǎng)期規(guī)劃舉措的結(jié)果，這更像是一次戰(zhàn)略重組，而不是外部市場(chǎng)壓力的結(jié)果。

可以說(shuō)，中國(guó)網(wǎng)安企業(yè)裁員有其普遍性的一面。但如果細(xì)究來(lái)看，中國(guó)網(wǎng)安企業(yè)的這次裁員表現(xiàn)出更多的無(wú)序性和突然性。

所謂善戰(zhàn)者無(wú)赫赫之功，安全這個(gè)產(chǎn)業(yè)的特點(diǎn)是，興于百業(yè)之后，凋于百業(yè)之前。作為成本部門，網(wǎng)安是較晚被投入資金建設(shè)的，但卻又是最容易成為企業(yè)縮減開(kāi)支的首要對(duì)象。根據(jù)IDC發(fā)布的《2023年第四季度中國(guó)IT安全硬件市場(chǎng)跟蹤報(bào)告》顯示，2023年中國(guó)IT安全硬件市場(chǎng)規(guī)模達(dá)到224.8億元，同比下降0.9%，增速不及預(yù)期。由于經(jīng)濟(jì)大環(huán)境的走弱，企業(yè)和政府兩大客戶都沒(méi)錢了，大量的項(xiàng)目被暫停，大量在建項(xiàng)目資金延期到位。有從業(yè)者反饋，2019年交付的某To G類項(xiàng)目到現(xiàn)在仍未完成付款，而這家公司也從當(dāng)年的一百多號(hào)人縮減到30多人，掙扎在死亡線上。

但我們也不能把鍋全甩到大環(huán)境身上。就像網(wǎng)上流傳著趙本山的一段話，自己沒(méi)能力就說(shuō)沒(méi)能力，怎么你到哪，哪大環(huán)境不好，你是破壞大環(huán)境的人嗎？

我們也要從網(wǎng)安企業(yè)內(nèi)部找找病因，在找病因前先簡(jiǎn)單回顧一下網(wǎng)絡(luò)安全的發(fā)展歷史，這將有助于我們?nèi)ゾ珳?zhǔn)把脈行業(yè)。

網(wǎng)絡(luò)安全的歷史演變

網(wǎng)絡(luò)安全大致經(jīng)歷了三個(gè)時(shí)代，分別是PC時(shí)代，移動(dòng)互聯(lián)網(wǎng)時(shí)代，以及政企時(shí)代。PC時(shí)代，安全的需求主體是C端普通用戶，木馬、黑客、病毒是主要安全挑戰(zhàn)，但那個(gè)階段的網(wǎng)絡(luò)攻擊發(fā)起者往往是一種個(gè)人炫技行為，比如當(dāng)年大名鼎鼎的“熊貓燒香”，程序的開(kāi)發(fā)者并未從中獲取多么大的利益，盡管付出了不小的代價(jià)。那個(gè)時(shí)代C端安全市場(chǎng)基本上被360、騰訊、金山這幾個(gè)互聯(lián)網(wǎng)公司壟斷。

進(jìn)入到2010年，移動(dòng)互聯(lián)網(wǎng)時(shí)代拉開(kāi)帷幕。各種移動(dòng)設(shè)備的C端用戶是安全市場(chǎng)的焦點(diǎn)，此時(shí)安全的供給幾乎由安卓、iOS乃至鴻蒙等操作系統(tǒng)廠商所主導(dǎo)，移動(dòng)設(shè)備出廠就自帶，普通用戶不需要自己再去安裝安全軟件和服務(wù)，PC時(shí)代的安全廠商的空間被大幅壓縮。

與此同時(shí)，To B和To G成為了安全廠商的新大陸。這一方面是由于移動(dòng)互聯(lián)網(wǎng)時(shí)代，涌現(xiàn)出了大批的平臺(tái)型企業(yè)，平臺(tái)上活躍的用戶動(dòng)輒以千萬(wàn)，甚至以億計(jì)，這為網(wǎng)絡(luò)攻擊、黑產(chǎn)套利、網(wǎng)絡(luò)詐騙、數(shù)據(jù)竊取提供了巨大的“牟利”空間。

另一面，在To G領(lǐng)域，安全問(wèn)題同樣變得嚴(yán)峻起來(lái)。2013年6月，棱鏡門事件引爆全球，斯諾登揭露出美國(guó)對(duì)于中國(guó)政府、大型企業(yè)大規(guī)模的監(jiān)聽(tīng)和網(wǎng)絡(luò)入侵，這一事件將網(wǎng)絡(luò)安全和網(wǎng)絡(luò)主權(quán)推上了風(fēng)口浪尖。

2016年11月，《網(wǎng)絡(luò)安全法》正式頒布，掀開(kāi)了網(wǎng)絡(luò)安全新的一頁(yè)。隨后幾年相關(guān)政策密集落地，以政策為導(dǎo)向、市場(chǎng)為輔的To B/G網(wǎng)安行業(yè)迎來(lái)加速發(fā)展期。也正是在這一時(shí)期，奇安信、啟明星辰、綠盟科技、天融信、電科網(wǎng)安等一批安全廠商，迎來(lái)快速發(fā)展期，并陸續(xù)完成IPO。

從歷年的營(yíng)收和增長(zhǎng)數(shù)據(jù)中可以看到，從2017年到2021年間，行業(yè)頭部企業(yè)均迎來(lái)了高速發(fā)展，2022為轉(zhuǎn)折點(diǎn)，五家企業(yè)集體失速。這其中即有經(jīng)濟(jì)環(huán)境的影響，導(dǎo)致外部需求的萎靡。我們也不能忽略政企客戶采購(gòu)的周期性因素，一般而言，政企客戶的采購(gòu)需求會(huì)集中在五年計(jì)劃的后兩年大規(guī)模釋放。

發(fā)展至今，網(wǎng)絡(luò)安全的范疇越發(fā)廣泛，其意義也越發(fā)深刻，圍繞網(wǎng)絡(luò)空間的攻防不僅僅在數(shù)據(jù)、信息和系統(tǒng)等“軟件層面”展開(kāi)，還在網(wǎng)絡(luò)、芯片、移動(dòng)設(shè)備等硬件層面展開(kāi)，甚至還在國(guó)與國(guó)的物理空間展開(kāi)。

2010年，美國(guó)NSA使用震網(wǎng)病毒（Stuxnet）攻擊了物理隔離的伊朗核設(shè)施，病毒在傳播過(guò)程中使用了多達(dá)4個(gè)Windows系統(tǒng)的0day漏洞，最終導(dǎo)致上千臺(tái)提純濃縮鈾離心機(jī)損壞，延宕了伊朗核武器的研制腳步。“震網(wǎng)”病毒是世界上第一個(gè)能夠?qū)崙?zhàn)破壞工業(yè)基礎(chǔ)設(shè)施的病毒，打破了網(wǎng)絡(luò)攻擊無(wú)法破壞物理隔離的工控系統(tǒng)的神話。

2022年5月16日，俄羅斯黑客組織KillNet向包括美國(guó)、英國(guó)、德國(guó)在內(nèi)10個(gè)國(guó)家的政府正式“宣戰(zhàn)”。

網(wǎng)絡(luò)安全問(wèn)題已經(jīng)從碎片化、“孤狼式”攻擊，變成了團(tuán)伙化、系統(tǒng)化的入侵，或者某些組織精心策劃，針對(duì)特定的目標(biāo)的APT（Advanced Persistent Threat）攻擊，乃至國(guó)與國(guó)之間的斗法。

介紹完這些發(fā)展背景后，再來(lái)看下網(wǎng)安市場(chǎng)的現(xiàn)狀。

脆弱的巨人

網(wǎng)絡(luò)安全是一個(gè)看似命題宏大，實(shí)則市場(chǎng)狹窄的行業(yè)。說(shuō)宏大，是因?yàn)?ldquo;沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”；說(shuō)狹窄，是因?yàn)檫@個(gè)領(lǐng)域的市場(chǎng)規(guī)模非常小，且極為散而細(xì)。2023年中國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模約為683.6億元，作為一個(gè)產(chǎn)業(yè)而言，并非是一個(gè)很大的數(shù)字。

（圖引自網(wǎng)安產(chǎn)業(yè)聯(lián)盟）

當(dāng)年周鴻祎接連跟馬化騰、雷軍對(duì)決，讓人恍惚間以為360和騰訊、小米屬于同一個(gè)Level，但實(shí)際上360這樣安全的大哥級(jí)企業(yè)，2023年集團(tuán)總營(yíng)收才90.55億，在To B領(lǐng)域的領(lǐng)軍企業(yè)奇安信2023年的營(yíng)收也僅僅為60多億，約等于一部《戰(zhàn)狼2》的票房。

而且網(wǎng)絡(luò)安全的市場(chǎng)格局非常分散，產(chǎn)品線過(guò)于垂直細(xì)分，網(wǎng)絡(luò)安全涉及到信息安全、設(shè)備安全、安全服務(wù)、安全軟件、安全集成等各個(gè)環(huán)節(jié)，每個(gè)狹小的賽道都能擠進(jìn)去一些企業(yè)。

據(jù)CCIA統(tǒng)計(jì)，截至2023年上半年，我國(guó)共有3984家公司開(kāi)展網(wǎng)絡(luò)安全業(yè)務(wù)。前四名企業(yè)的市場(chǎng)份額從2018年的21.71%升至2022年的28.59%，行業(yè)集中度雖然不斷提升，但中小型企業(yè)數(shù)量仍然很多。在一個(gè)不大的市場(chǎng)空間里，存在如此多的玩家，這顯示出整個(gè)安全產(chǎn)業(yè)的成熟度還很低，按照一般的產(chǎn)業(yè)規(guī)律，大批企業(yè)的淘汰和出清是一個(gè)產(chǎn)業(yè)走向成熟的必然經(jīng)歷。

這也就不難理解，當(dāng)大環(huán)境有一些風(fēng)吹草動(dòng)，整個(gè)行業(yè)的出清就開(kāi)始提速。

當(dāng)技術(shù)不再是護(hù)城河

從網(wǎng)絡(luò)安全的發(fā)展簡(jiǎn)史中可以看到，整個(gè)市場(chǎng)從2013年開(kāi)始穩(wěn)步提升，一些企業(yè)開(kāi)始高歌猛進(jìn)，大肆擴(kuò)張團(tuán)隊(duì)，但是真正在技術(shù)上實(shí)現(xiàn)突破的少之又少，很多企業(yè)并沒(méi)抓住市場(chǎng)紅利期，完成技術(shù)積累，形成自己的技術(shù)護(hù)城河。且B端業(yè)務(wù)大多以項(xiàng)目制為主，不能以標(biāo)準(zhǔn)化產(chǎn)品實(shí)現(xiàn)規(guī)模化銷售。眾多企業(yè)實(shí)際沒(méi)有辦法控制成本和效率，但為了贏得生產(chǎn)空間，不得不賠錢式搶單，過(guò)度許諾搶項(xiàng)目，以期用這種虛假繁榮維持企業(yè)的規(guī)模，吸引投資。當(dāng)資金不再向過(guò)去那樣寬裕，裁員瘦身是不可避免的。

這個(gè)世界就是一個(gè)巨大的草臺(tái)班子，對(duì)于很多網(wǎng)絡(luò)公司而言更是如此。不客氣的說(shuō)，過(guò)去十年間，很多企業(yè)提供的安全服務(wù)和產(chǎn)品高度無(wú)用化。

網(wǎng)絡(luò)安全對(duì)任何企業(yè)和組織來(lái)說(shuō)，不是必需品，業(yè)務(wù)才是企業(yè)的心頭肉，而安全和業(yè)務(wù)的直接關(guān)系不大，甚至有時(shí)候兩者之間還會(huì)發(fā)生沖突。試想一下，我們有多少數(shù)據(jù)是裸奔在各個(gè)互聯(lián)網(wǎng)平臺(tái)上的，如果一家企業(yè)在野蠻生長(zhǎng)，搶奪地盤的階段，安全這兩個(gè)字就是不能明說(shuō)的業(yè)務(wù)絆腳石。

而且To B和To G安全市場(chǎng)的蓬勃發(fā)展，最大的動(dòng)力是來(lái)自于政策監(jiān)管，而非市場(chǎng)。監(jiān)管松一些，公司和機(jī)構(gòu)就少投一些，監(jiān)管嚴(yán)一些，就多做些事。很多企業(yè)、機(jī)構(gòu)安全產(chǎn)品采購(gòu)的底層邏輯是這樣的：看看最近政策出了什么新的文件，按照政策要求去購(gòu)買產(chǎn)品，以應(yīng)付檢查。檢查結(jié)束后，產(chǎn)品大概率就放在角落落灰。

在這樣的模式下，安全產(chǎn)品最大的價(jià)值在于展示而不是參與實(shí)戰(zhàn)，客戶并不那么在意質(zhì)量，可能買來(lái)一個(gè)防火墻，DDoS防護(hù)方案就夠了。安全廠商也就沒(méi)有創(chuàng)新的動(dòng)力，或者說(shuō)即便有創(chuàng)新也沒(méi)有很好的應(yīng)用場(chǎng)景去驗(yàn)證結(jié)果，很多做安全的廠商技術(shù)專家可能未必很多，但政策研究專家一定不能少。

這樣一種以政策指引為向?qū)?，而非以技術(shù)創(chuàng)新為主的模式，導(dǎo)致廠商并未建立起技術(shù)護(hù)城河。而沒(méi)有技術(shù)護(hù)城河，那就會(huì)被別的護(hù)城河所代替。由于To B\G項(xiàng)目多采用項(xiàng)目制，拿項(xiàng)目的能力就成了護(hù)城河，那么誰(shuí)最能拿項(xiàng)目呢，自然是發(fā)項(xiàng)目的單位。

可以看到，目前很多叫得上名號(hào)的安全企業(yè)幾乎都有運(yùn)營(yíng)商和大型國(guó)企做“大哥”。天翼安全由中國(guó)電信所成立、啟明星辰是中國(guó)移動(dòng)的安全子公司，中國(guó)電子間接持有奇安信股份超過(guò)18%，中國(guó)電科間接持有綠盟15%股份。

據(jù)嘶吼梳理，2023年網(wǎng)絡(luò)安全招投標(biāo)市場(chǎng)TOP10供應(yīng)商為奇安信、深信服、中國(guó)移動(dòng)、啟明星辰、天融信、聯(lián)通數(shù)科、中國(guó)電信、新華三、安恒信息和綠盟科技，有“大哥”在就不愁項(xiàng)目做，哪怕是寒冬也會(huì)有基本的溫暖保障，行業(yè)的火苗也得以延續(xù)。

“裁員潮”與“人才荒”

當(dāng)然，我們也不能否認(rèn)安全行業(yè)近年來(lái)取得的巨大成績(jī)。我們也不能否認(rèn)網(wǎng)絡(luò)安全未來(lái)的發(fā)展前景，當(dāng)下，網(wǎng)絡(luò)安全的重要性和迫切性比任何一個(gè)時(shí)期都更凸顯。近年來(lái)，圍繞網(wǎng)絡(luò)安全的政策和法規(guī)接連下發(fā)，網(wǎng)絡(luò)安全也正在成為國(guó)家互動(dòng)的主題之一。

實(shí)際上，網(wǎng)絡(luò)安全對(duì)人才的需求并未全面性的減少，甚至還存在巨大的缺口。據(jù)ISC2最新發(fā)布的《網(wǎng)絡(luò)安全勞動(dòng)力研究報(bào)告》數(shù)據(jù)顯示，2023年全球網(wǎng)絡(luò)安全人才供需缺口接近400萬(wàn)人。2023年的“裁員潮”，針對(duì)的是技能和經(jīng)驗(yàn)較少的“入門級(jí)”人員。根據(jù)谷歌發(fā)布的2024年云安全前瞻報(bào)告，2024年將出現(xiàn)四種備受矚目的網(wǎng)絡(luò)安全新興職位，需求遠(yuǎn)遠(yuǎn)超過(guò)供給：人工智能與大數(shù)據(jù)安全分析師、云安全架構(gòu)師、供應(yīng)鏈安全專家、網(wǎng)絡(luò)反情報(bào)（間諜）分析師。

B\G端企業(yè)大規(guī)模降低安全方面的支出，不代表降低了對(duì)安全的訴求。安全企業(yè)的裁員也不代表對(duì)產(chǎn)品和服務(wù)品質(zhì)的犧牲，相反，供需兩端需要的是更有效、更專業(yè)的產(chǎn)品和方案。

當(dāng)前，以云計(jì)算、人工智能為代表的技術(shù)不斷發(fā)展，安全形勢(shì)的快速變遷。網(wǎng)絡(luò)安全的重心已經(jīng)全面轉(zhuǎn)向“系統(tǒng)化、智能化、全天候”。安全提供商由單點(diǎn)產(chǎn)品和技術(shù)方案，向提供“咨詢+產(chǎn)品+服務(wù)”的方式轉(zhuǎn)變，交付方式也逐漸云化和SaaS化。同時(shí)，不同企業(yè)間的生態(tài)協(xié)同，產(chǎn)業(yè)鏈上下游融合也變得日趨緊密，這將深刻影響未來(lái)安全人員的職業(yè)選擇和未來(lái)發(fā)展。

來(lái)源：數(shù)據(jù)猿